Includesはセキュリティ上のリスクがあるので、極力使用しないようにします。使用する場合は、”IncludesNoExec”オプションの設定を行うようにします下記資料を参考にしました。–>のようなコメントを挿入することにより、Webサーバーが動的に。このコメントの場所に実行コマンドの結果などを置き換えてくれたりする機能です。この技術は大きなセキュリティ上の問題があり、使用を控えるように推奨されています。・極力使用は控え、下記のようにモジュールのロードを無効にします。modules/mod_include.so・どうしても使用する必要がある場合は、任意のコードの実行を防ぐため、”IncludesNoExec”オプションを有効にします。ユーザーが入力したデータは、クロスサイトスクリプティングの脆弱性を防ぐためにサニタイズするようにします。“IncludesNoExec”オプション“IncludesNoExec”オプションは下記のように設定します。実行することは可能です。コメントをキャンセルメールアドレスが公開されることはありません。コメントデータの処理方法の詳細はこちらをご覧ください。